¿Qué es el RGPD

El Reglamento General de Protección de Datos (RGPD) es una nueva ley europea de privacidad que busca armonizar las normativas de privacidad de datos en toda Europa, proteger y empoderar a todos los ciudadanos de la UE en materia de privacidad de datos y transformar la manera en que las organizaciones de la región abordan la privacidad de datos. Esta nueva política establece directrices específicas sobre la transparencia de los datos y el control que los usuarios ejercen sobre los datos que suben a los proveedores de soluciones. Entrará en vigor el 25 de mayo de 2018, sustituyendo a la Directiva de Protección de Datos de la UE vigente, también conocida como Directiva 95/46/CE.

¿Cómo te afectará el RGPD

Como usuario individual, usted se beneficiará de la mayor seguridad y protección de la privacidad que ofrecen los proveedores de servicios en la nube; las empresas y organizaciones también se beneficiarán de la misma seguridad y protección de la privacidad cuando utilicen un servicio en la nube.

Las organizaciones establecidas en la UE y todas las empresas que procesan datos personales de interesados de la UE en relación con la oferta de bienes o servicios a interesados en la UE deberán cumplir con la nueva ley o, de lo contrario, podrían enfrentarse a sanciones severas.

El papel de DriveHQ en virtud del RGPD

DriveHQ es tanto un encargado del tratamiento de datos como un responsable del tratamiento de datos según el RGPD.

• Como procesador de datos:
  
  Cuando los clientes y socios (revendedores) utilizan los servicios de DriveHQ para procesar datos personales, DriveHQ actúa como encargado del tratamiento de datos. Los clientes y socios pueden usar las herramientas disponibles en el sistema informático en la nube de DriveHQ para gestionar los datos personales. El cliente o socio también puede actuar como responsable o encargado del tratamiento de datos, y DriveHQ actúa como encargado o subencargado del tratamiento.
  
  
• Como responsable del tratamiento de datos:
  
  DriveHQ recopila y almacena los datos personales de sus clientes y determina los fines y medios de dicho uso como parte de la prestación de servicios de TI en la nube. Por ejemplo, DriveHQ almacena la información de la cuenta de los clientes para el registro, la administración y el acceso a los servicios, así como la información de contacto para brindar asistencia a través del servicio de atención al cliente.
  
  

El modelo de responsabilidad compartida

Cuando DriveHQ actúa como encargado o subencargado del tratamiento de datos, la responsabilidad del RGPD se comparte entre varias partes. El modelo de responsabilidad compartida ilustra las diferentes responsabilidades de DriveHQ y sus clientes/socios (ya sean responsables o encargados del tratamiento de datos) en virtud del RGPD.

Responsabilidades de DriveHQ como procesador de datos

DriveHQ es responsable de proteger su sistema informático en la nube, tanto a nivel de infraestructura como de aplicación. Asimismo, DriveHQ ofrece herramientas de seguridad que ayudan a clientes y socios a cumplir con el RGPD.

Responsabilidades del cliente y del socio como responsables del tratamiento de datos:

DriveHQ ofrece almacenamiento en la nube, servidor de archivos en la nube, servidor FTP, servidor de correo electrónico y servidor web sin necesidad de una máquina física o virtual. Clientes y socios pueden configurar sus cuentas y acceder a estas funciones en cuestión de minutos.

Pueden almacenar y procesar datos en el sistema informático en la nube de DriveHQ como si fueran los propietarios del sistema. El equipo de DriveHQ no interviene, salvo para brindar asistencia técnica o al cliente.

Recomendamos a clientes y socios proteger sus credenciales de acceso y crear subcuentas para que cada usuario tenga sus propias credenciales. A cada subusuario se le puede asignar un rol, y las carpetas se pueden compartir con los usuarios y asignarles diferentes permisos.

También recomendamos usar la autenticación de dos factores (2FA) en cada cuenta, lo que requiere el uso de SSL/TLS para acceder a los datos en la nube, configurar el registro de eventos y proteger los datos confidenciales con cifrado del lado del cliente. Los clientes y socios también pueden usar servicios de seguridad avanzados, como la restricción de direcciones IP.

Para obtener más información sobre las tecnologías y herramientas de seguridad de DriveHQ, visite Página de seguridad de DriveHQ.

¿DriveHQ tiene subprocesadores?

DriveHQ es un proveedor de servicios de TI en la nube para empresas. Nuestros ingresos no dependen de la publicidad. No vendemos datos de clientes, incluidos los archivos que suben, la información de sus cuentas, facturación, contacto y uso.

DriveHQ utiliza servicios de terceros para el análisis y la generación de informes de sitios web, como Google Analytics. Asimismo, DriveHQ puede recurrir a terceros para el desarrollo de software y hardware, la monitorización de sistemas y los servicios de consultoría. Sin embargo, no se comparte ningún dato personal con terceros.

DriveHQ informará a clientes y socios sobre cualquier subcontratista que tenga acceso a sus datos personales en caso de que esto ocurra en el futuro. Seremos muy cautelosos y nos aseguraremos de que todos los subcontratistas cumplan con los mismos estándares y normas, y limitaremos el acceso al mínimo indispensable.

Controla el acceso a tus datos personales dentro del almacenamiento en la nube de DriveHQ

DriveHQ cuenta con numerosas funciones y herramientas para controlar el acceso a los datos personales almacenados en nuestro almacenamiento en la nube:

• Seguridad por defecto Esto significa que los servicios de DriveHQ están diseñados para ser seguros por defecto. Con la configuración predeterminada, tus datos e información de cuenta están protegidos por tu nombre de usuario y contraseña. Otros usuarios no pueden acceder a tus archivos ni a la información de tu cuenta a menos que les proporciones tus credenciales de inicio de sesión o compartas o publiques tus archivos explícitamente. En el caso de una cuenta de grupo, el propietario del grupo puede controlar todas las subcuentas, sus archivos y datos personales.
• Herramienta de administración de grupo Permite a las organizaciones crear y administrar usuarios y subgrupos, así como asignar roles de usuario y establecer permisos de acceso detallados a los datos compartidos. La herramienta de administración de grupos se ofrece sin costo adicional.
• Autenticación de dos factores Añade una capa adicional de protección a la seguridad habitual mediante nombre de usuario y contraseña. Los clientes pueden gestionar sus propios dispositivos de confianza (tras superar la autenticación de dos factores).
• El Servicio de Integración de Active Directory Permite a los clientes y socios integrarse y federarse con directorios corporativos para reducir los gastos administrativos y mejorar la experiencia del usuario final.
• La función de registro de eventos Permite a clientes y socios registrar y conservar información sobre la actividad de sus cuentas y archivos. Los clientes pueden consultar eventos y generar informes para detectar actividades no autorizadas o filtraciones de datos.
• La función de copia de seguridad de nube a nube Puede ayudar a los clientes a prevenir la pérdida de datos mediante la copia de seguridad automática de sus datos en otra cuenta. Esto evita la pérdida de datos en caso de eliminación accidental o maliciosa de archivos por parte de un empleado. También protege los datos del cliente si su ordenador se infecta con ransomware o el virus Cryptowall.

¿DriveHQ realmente elimina un archivo después de que un cliente lo borra?

Cuando un cliente elimina un archivo, este suele moverse primero a la Papelera de reciclaje, si la opción está habilitada. Permanecerá allí durante aproximadamente dos semanas. Transcurrido este tiempo, se eliminará definitivamente. En ese momento, el archivo ya no estará disponible para el cliente.

El sistema DriveHQ conservará los datos durante 3 o 4 días adicionales. Transcurrido ese tiempo, se eliminarán todas las copias físicas del archivo. Los metadatos del archivo o carpeta se conservarán durante aproximadamente dos semanas.

El diseño tiene como objetivo prevenir la pérdida de datos por eliminación accidental. Un cliente puede solicitar la eliminación permanente de un archivo de inmediato.

¿Cómo puedo demostrar a la autoridad de protección de datos que mi uso de DriveHQ cumple con el RGPD?

• Modelo de negocio sin publicidad: Los ingresos de DriveHQ no dependen en absoluto de la publicidad. No tenemos ningún incentivo para vender datos de clientes, incluidos los archivos que suben, la información de sus cuentas, facturación, contacto y uso.
• 15-años de trayectoria en seguridad y fiabilidad de datos: Desde su fundación en 2003, DriveHQ nunca ha sufrido brechas de seguridad ni tiempos de inactividad superiores a 5 horas. DriveHQ garantiza un tiempo de actividad del 99,99 %.
• Testimonios de clientes: DriveHQ cuenta con más de 3 millones de usuarios y decenas de miles de clientes empresariales, entre los que se incluyen numerosas compañías de la lista Fortune 500. Además, tenemos numerosos socios y distribuidores en todo el mundo.
• Tecnologías, procesos y documentación de seguridad: DriveHQ ha creado una gran cantidad de documentos sobre nuestras tecnologías y procesos de protección de datos (y seguridad/privacidad). Para obtener más información, visite la página web de Página de seguridad de DriveHQ o descarga nuestro documento técnico sobre seguridad.
Descripción general de la seguridad de DriveHQ    Política de privacidad de DriveHQ